Informativa sulla privacy

Bozza sottoposta a verifica legale. Questo testo descrive lo stato tecnico di questo sito web all'8 agosto 2026. Sostituisce la versione ripresa dal precedente negozio Shopify, che non descriveva questo sito. Prima della pubblicazione, Racing23 GmbH lo fa esaminare e approvare dal proprio consulente legale. I passaggi contrassegnati con [da confermare: ...] devono essere chiariti prima.

1. Titolare del trattamento

Racing23 GmbH
Hannoversche Straße 43
49328 Melle
Germania

Telefono: +49 (0)5226 4538911
E-mail: info@racing23-brakes.de
Amministratore: Stefan Kissling

[da confermare: se sia stato nominato un responsabile della protezione dei dati e, in caso affermativo, i suoi recapiti.]

2. Principi e basi giuridiche

Trattiamo dati personali solo nella misura necessaria alla gestione di questo sito, all'evasione degli ordini e alla risposta alle vostre richieste. A seconda della finalità, la base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR (contratto e misure precontrattuali), la lettera c) (obblighi di legge, in particolare di conservazione civilistica e fiscale), la lettera f) (interesse legittimo a un'offerta sicura e funzionante) o la lettera a) (consenso, ove lo raccogliamo).

3. Visita del sito e file di log del server

Questo sito è un sito statico. Risiede sul server di un web host esterno e viene distribuito da lì. [da confermare: nome e indirizzo dell'host e la stipula di un accordo sul trattamento ai sensi dell'articolo 28 del GDPR. L'anteprima gira attualmente su racing23.accsolutions.de, sull'infrastruttura di Ritter Systems.]

A ogni richiesta il vostro browser trasmette a tale server dati tecnicamente necessari, che vengono registrati in file di log: indirizzo IP, data e ora, indirizzo richiesto, volume trasferito, codice di stato, pagina visitata in precedenza (referrer) nonché identificativo del browser e del sistema operativo. Senza questi dati una pagina non può essere tecnicamente consegnata. La base giuridica è l'articolo 6, paragrafo 1, lettera f) del GDPR; il nostro interesse legittimo consiste nel funzionamento sicuro e senza interruzioni e nella difesa da attacchi. Questi dati non vengono incrociati con altre fonti e non analizziamo i file di log a fini di marketing. [da confermare: il periodo di conservazione dei file di log presso l'host.]

4. Cifratura

Tutto il traffico tra il vostro browser e il server è cifrato con TLS. Lo riconoscete dall'indirizzo che inizia con "https://" e dal simbolo del lucchetto nel browser.

5. Cookie e memorizzazione nel vostro browser

Non utilizziamo cookie a fini pubblicitari, di analisi o di profilazione. Vengono impiegate esclusivamente le voci seguenti:

• NEXT_LOCALE (cookie della durata di un anno più una voce omonima nella memoria locale): ricorda la lingua da voi scelta.
• Memoria locale (localStorage): r23.cart (contenuto del carrello), r23.cartCoupon (codice sconto inserito), r23.vehicle e r23.vehicleRemembered (ultimo veicolo selezionato), r23.cookieConsent (la vostra decisione nel banner), r23.shopifyConfig (solo in modalità gestore, per il collegamento al sistema del negozio).
• Memoria di sessione (sessionStorage): r23.kbaDraft e r23.mmvDraft (stato intermedio della ricerca veicolo), r23.brakeSel (impianto frenante selezionato), r23.orderNote e r23.orderNoteCustomer (nota sul veicolo allegata all'ordine). Il browser cancella queste voci alla chiusura della scheda.

Queste voci restano nel vostro browser. Non ci vengono trasmesse e non contengono alcun identificativo che ci consenta di riconoscervi tra una visita e l'altra. La base giuridica è il paragrafo 25, comma 2, numero 2 della TDDDG tedesca in combinato disposto con l'articolo 6, paragrafo 1, lettera f) del GDPR, poiché senza tale memorizzazione carrello, scelta della lingua e selezione del veicolo non funzionano. Potete cancellare tutte le voci in qualsiasi momento dalle impostazioni del browser.

6. Banner di consenso

Alla prima visita mostriamo un banner con i pulsanti di pari rilievo "Solo necessari" e "Accetta tutto". Registriamo la vostra decisione nella memoria locale del browser (r23.cookieConsent). Potete modificarla o revocarla in qualsiasi momento tramite il link "Impostazioni cookie" nel piè di pagina. [Nota per la verifica: questo sito non integra al momento alcun servizio soggetto a consenso, per cui la scelta non attiva né impedisce ulteriori trattamenti. Non appena verranno aggiunti servizi di analisi o marketing, questa sezione dovrà essere adeguata e il banner dovrà effettivamente governarli.]

7. Nessuna misurazione dell'audience e nessun tracciamento

Non utilizziamo strumenti di analisi web, reti pubblicitarie, plugin di social media, widget di chat o recensioni né fingerprinting. Non vengono creati profili di visita e nessun dato viene ceduto a terzi per finalità pubblicitarie.

8. Caratteri tipografici

I caratteri utilizzati (Inter, Oswald e Noto Sans Arabic) risiedono sul nostro server e vengono caricati da lì. Durante la visita di questo sito non avviene alcun collegamento a Google Fonts o ad altri servizi di font.

9. Immagini di fornitori terzi

Una parte delle immagini di prodotto e di articolo non risiede sul nostro server ma viene caricata direttamente dai seguenti fornitori all'apertura della pagina. Il fornitore riceve così necessariamente il vostro indirizzo IP e l'identificativo del browser e può dedurne una visita:

• Shopify (cdn.shopify.com), gestito da Shopify International Limited, Dublino, Irlanda, con capogruppo in Canada: immagini di prodotto e di marca.
• Unsplash (images.unsplash.com), Unsplash Inc., Canada: singole immagini redazionali negli articoli della sezione conoscenze.
• Wikimedia Commons (upload.wikimedia.org), Wikimedia Foundation Inc., Stati Uniti: singole fotografie tecniche negli articoli della sezione conoscenze.

La base giuridica è l'articolo 6, paragrafo 1, lettera f) del GDPR; il nostro interesse legittimo risiede nella consegna affidabile e rapida di queste immagini. Nella misura in cui vengano trasferiti dati verso Paesi al di fuori dell'Unione europea, ci basiamo sulle garanzie previste dalla Commissione europea. [da confermare: la base di adeguatezza per ciascun fornitore. Raccomandazione: trasferire queste immagini sul nostro server prima della pubblicazione, così questa sezione decade del tutto.]

10. Ordine e pagamento

Il carrello si forma esclusivamente nel vostro browser. Solo quando avviate l'ordine trasmettiamo le righe del carrello al nostro sistema di negozio e vi inoltriamo alla cassa. Sistema di negozio e cassa sono gestiti da Shopify International Limited, Dublino, Irlanda. Lì inserite i dati di consegna, fatturazione e pagamento; per tale trattamento vale inoltre l'informativa sulla privacy di Shopify. La base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR.

Quali metodi di pagamento siano effettivamente disponibili lo vedete in cassa. Se scegliete un prestatore di servizi di pagamento come PayPal o Klarna, i dati necessari al pagamento gli vengono trasmessi. Tale prestatore li tratta sotto la propria responsabilità e secondo la propria informativa, tra l'altro per l'esecuzione del pagamento e, a seconda del metodo, per una verifica del merito creditizio. [da confermare: denominazione e sede di ciascun prestatore di servizi di pagamento. I metodi di pagamento attivati sono stati rilevati sulla cassa reale l'8 agosto 2026; da allora condizioni generali, pagina spedizioni e piè di pagina indicano lo stesso elenco. Resta aperto Apple Pay, che negli screenshot utilizzati non era tecnicamente verificabile.]

11. Contatti

Se ci contattate per e-mail, telefono o posta, trattiamo i vostri dati per dare seguito alla richiesta. La base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR se la richiesta riguarda un contratto, altrimenti la lettera f).

Il modulo della nostra pagina contatti funziona in una di due modalità, riconoscibili dal comportamento all'invio. Se si apre il programma di posta del vostro dispositivo con il testo precompilato, non viene trasmesso nulla a un nostro server; il messaggio viene inviato solo da voi e lo riceviamo come una normale e-mail. Se invece compare subito una conferma con un numero di pratica, il modulo ha trasmesso i vostri dati – nome, indirizzo e-mail, eventualmente il veicolo, oggetto e messaggio – al nostro server web; nessun servizio di moduli di terzi è coinvolto. Il server inoltra il messaggio esclusivamente via e-mail a info@racing23-brakes.de e ve ne invia una copia all'indirizzo indicato; oltre a ciò non viene conservato. La base giuridica della trasmissione è il vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR, che prestate con la casella di spunta. Per prevenire abusi limitiamo il numero di invii per ora; a tal fine un valore hash calcolato dal vostro indirizzo IP e dall'ora corrente resta sul server per un massimo di due ore, mentre l'indirizzo IP in sé non viene conservato.

12. Modulo di recesso

La funzione di recesso ("Recedere dal contratto") vi consente di recedere da un contratto di acquisto per via elettronica. Vi indicate nome, indirizzo, un indirizzo e-mail per la conferma di ricezione, i dati dell'ordine e i beni interessati. L'indicazione di un motivo è facoltativa e non incide sulla validità del recesso. Trattiamo tali dati per gestire il recesso e la restituzione delle prestazioni. Le basi giuridiche sono l'articolo 6, paragrafo 1, lettere b) e c) del GDPR.

Attualmente il modulo consegna la vostra dichiarazione al programma di posta del vostro dispositivo. Non esiste alcun nostro server che riceva o conservi dati del modulo. [da integrare non appena sarà attivo un endpoint di ricezione: fornitore, luogo di conservazione, durata e, se del caso, l'accordo sul trattamento.]

13. Ricerca del veicolo

La ricerca tramite numeri di codice tedeschi (HSN/TSN) e la selezione per marca, modello e variante avvengono interamente nel vostro browser, su file di dati distribuiti insieme al sito. Le vostre voci di ricerca non ci vengono trasmesse, non vengono registrate e non vengono analizzate.

14. Destinatari dei vostri dati

All'interno della nostra azienda accedono ai vostri dati solo le persone che ne hanno bisogno per evadere l'ordine o la richiesta. All'esterno i possibili destinatari sono: il web host, il sistema di negozio Shopify, il prestatore di pagamento da voi scelto, l'azienda incaricata della spedizione nonché il nostro consulente fiscale e, in caso di controversia, il nostro consulente legale. Con i fornitori che trattano per nostro conto stipuliamo accordi ai sensi dell'articolo 28 del GDPR. [da confermare: i vettori impiegati.]

15. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità. Per i dati contrattuali e di fatturazione valgono i termini di conservazione civilistici e fiscali di sei e rispettivamente dieci anni (paragrafo 257 HGB, paragrafo 147 AO). Le richieste senza attinenza contrattuale vengono cancellate una volta evase in via definitiva, se nessun obbligo di conservazione vi si oppone.

16. I vostri diritti

Avete diritto di accesso (articolo 15 del GDPR), di rettifica (articolo 16), di cancellazione (articolo 17), di limitazione del trattamento (articolo 18) e alla portabilità dei dati (articolo 20). Se trattiamo dati sulla base di un interesse legittimo, potete opporvi a tale trattamento ai sensi dell'articolo 21 del GDPR. Potete revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato. Rivolgetevi all'indirizzo postale o e-mail sopra indicato.

17. Diritto di reclamo

Indipendentemente da ciò, potete presentare reclamo a un'autorità di controllo per la protezione dei dati, in particolare a quella del vostro luogo di residenza o a quella competente per la nostra sede. Per una sede a Melle si tratta della Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germania.

18. Modifiche della presente informativa

Adeguiamo la presente informativa quando cambiano il sito o il quadro giuridico. Vale la versione di volta in volta pubblicata in questa pagina. Versione: 8 agosto 2026 (bozza).